주식회사 테오네(이하 "회사")는 수출 관리 서비스 TROPS(trops.kr, app.trops.kr, 이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
제1조 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다. 목적이 바뀌는 경우 법령에 따라 미리 알리고 필요한 동의를 받습니다.
- 회원 가입·관리: 본인 확인, 이메일 인증, 회사(사업자 단위) 등록과 구성원 관리, 부정 이용 방지
- 실증 참여 신청: 신청 접수와 연락, 참여 회사 선정, 초대 후 회사 기본 정보(회사명·업종·규모·주소)와 담당자 정보 미리 채우기, 신청 시 적어 주신 업무의 준비
- 출시 소식 받기: 서비스 출시와 실증 참여 모집 소식 안내
- 광고성 정보 전송(선택 동의한 경우에만): TROPS 소식지, 정부 수출 지원사업 정보 안내. 동의는 목적별로 따로 받으며 언제든 철회할 수 있습니다
- 수출 업무 지원: 수출 거래 기록, 견적서·선적서류 작성, 운송 견적 요청과 포워더 연결, 무역보험·대금 기한 안내, 지원사업 안내
- 서류 자동 읽기와 업무 요청 처리: 이용자가 올린 서류에서 서류 종류·칸 값·기한을 읽어 거래에 연결하고 입력을 도우며, 사업자등록증에서 회사 정보를 읽어 회사 정보 입력과 회사 확인을 돕고, 이용자의 요청에 따라 업무 초안을 준비하며, 회사 계좌의 소유를 확인
- 거래 상대방 연락: 이용자의 요청에 따라 바이어 담당자에게 견적·선적 통보 등의 메일 발송
- 알림: 기한·서류 도착·서류 변경·견적 도착·선적 등 업무 알림을 메일과 이용자가 연결한 캘린더로 제공
- 고객 지원과 운영: 문의 응대, 이용자가 동의한 경우 운영자의 대신 입력, 서비스 개선
- 유료 서비스 결제와 정산
- 통계: 이용자가 별도로 동의한 경우, 개인을 알아볼 수 없게 처리한 수출 조건 통계 작성
- 송금 계좌 확인과 메일 주소 점검: 이용자가 올린 서류에 적힌 입금 계좌를 등록해 둔 계좌와 대조해 다르면 알리고, 계좌 변경을 전화로 확인한 기록을 남기며, 회사와 거래처 메일 주소(도메인)의 공개 설정과 닮은 주소를 점검해 사칭 메일로 인한 송금 사고를 줄임
제2조 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원(화주 담당자·대표) | 이름, 이메일, 비밀번호(암호화), 연락처, 소속 회사, 직책·역할 | 가입·설정 화면 입력, Google 계정 연동 시 Google 계정의 이름·이메일 |
| 실증 참여 신청 | 필수: 회사명, 업종, 회사 규모, 담당자 이름, 이메일, 전화번호 · 선택: 직급, 회사 주소(우편번호 포함), 요청하신 업무(자유 기재), 소개 코드 · 자동: 유입 경로 · 이전 신청서로 받은 항목: 지역, 사업자등록번호 | 신청 화면 입력(주소는 주소 검색) |
| 출시 소식 받기 | 회사명, 이름, 이메일 | 신청 화면 입력 |
| 광고성 정보 수신 동의(선택) | 동의 여부와 시각, 동의한 목적(소식지 · 정부 지원사업 정보) | 신청·가입·내 정보 화면 |
| 회사 정보 | 상호(국문·영문), 사업자등록번호, 대표자명, 주소(국문·영문)·우편번호, 기업 규모, 회사 로고, 사업자등록증 사본(파일) | 회사 정보 입력, 사업자등록증 올리기(AI가 상호·사업자등록번호·대표자명·주소 등 칸 값을 읽어 입력을 돕고, 이용자가 확인합니다), 국세청 사업자 상태 조회 |
| 회사 수취 계좌 | 은행, 계좌번호, 예금주, SWIFT·지점·은행 주소(영문), 계좌 증명서 파일 | 회사 정보 입력, 파일 업로드 |
| 거래 서류 | 수출신고필증, 견적서, 발주서, 송장, B/L, 원산지증명서, 무역보험 증권 등에 담긴 정보 | 파일 업로드, 직접 입력, 업무 요청 대화 |
| 바이어 담당자(제3자) | 이름, 직급, 이메일, 전화번호 | 이용자(화주)가 입력 |
| 바이어 계좌 | 은행명, 예금주, 계좌번호, IBAN, SWIFT/BIC, 지점, 은행 주소·국가 | 이용자(화주)가 입력 |
| 계좌 기록(송금 계좌 확인) | 회사와 거래처(바이어·포워더 등) 계좌의 은행·국가·통화·SWIFT/BIC·예금주, 계좌번호 끝 4자리와 대조용 값(계좌번호 전체는 보관하지 않습니다), 계좌가 적힌 서류의 이름과 서류에 적힌 전화번호, 계좌 변경을 확인해 준 거래처 담당자의 이름·전화번호, 통화 시각과 답, 기록·승인한 이용자 | 이용자가 올린 서류에서 읽음, 회사 정보 입력, 협력사 정보, 업무 요청 대화에서 입력 |
| 메일 보안 점검 | 회사와 거래처 메일 주소의 도메인(@ 뒤), 그 도메인의 공개 설정(메일 인증·수신 설정), 닮은 주소와 그 등록일·수신 설정, 이용자가 붙여 넣은 메일의 보낸 주소 도메인(메일 본문은 보관하지 않습니다) | 회사·협력사·바이어 담당자 정보의 메일 주소, 공개 조회(도메인 이름 시스템·도메인 등록 정보), 업무 요청 대화에서 입력 |
| 포워더 담당자 | 이름, 이메일, 연락처, 소속 회사 | 포워더 가입·설정 |
| 자동 수집 | 접속 기록, IP 주소, 브라우저 정보, 쿠키, 서비스 이용 기록 | 서비스 이용 과정 |
서류 파일과 업무 요청 대화에는 이용자가 올리거나 적은 범위에서 제3자(바이어, 운송사 등)의 정보가 함께 들어 있을 수 있습니다.
제3조 처리 및 보유 기간
회사는 목적 달성 시까지 개인정보를 보유하며, 다음 기간이 지나면 지체 없이 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 후 30일(부정 이용 확인 후 파기) |
| 실증 참여 신청 | 실증 운영 종료 또는 동의 철회 시까지, 최대 1년(가입하면 회원·회사 정보로 옮겨져 그 보유 기간을 따릅니다) |
| 출시 소식 받기 | 신청일부터 1년(365일) 또는 동의 철회 시까지 |
| 광고성 정보 수신 동의 기록 | 동의 철회 또는 회원 탈퇴 시까지(동의 여부는 2년마다 다시 확인합니다) |
| 회사의 거래 기록·서류(받은 서류의 원본, 서류에서 읽은 값, 이전 판과의 차이, 기한 기록 포함)·업무 요청 대화 | 회사 삭제 요청 시까지 |
| 무역보험 증권 파일·계좌 증명서 | 회사 또는 해당 계좌 삭제 시까지 |
| 사업자등록증 사본(파일) | 회사 확인을 마친 날부터 30일(확인을 마칠 때까지는 확인에 쓰기 위해 보관합니다). 서류에서 읽은 회사 정보는 회사 기록의 보유 기간을 따릅니다 |
| 바이어에게 보낸 메일 기록(본문 제외) | 3년 |
| 계좌 기록(등록된 계좌, 대조·전화 확인·승인 기록) | 회사 삭제 요청 시까지(대조·확인 기록은 그때까지 고치거나 지우지 않고 보관합니다) |
| 메일 보안 점검 기록(도메인 점검 결과, 닮은 주소) | 회사 삭제 요청 시까지 |
| 운송 견적(계약하지 않은 견적) | 이용자가 삭제한 뒤 90일 |
| 운영자 열람 기록 | 3년 |
| 캘린더 구독 주소(회사 단위·사용자 단위) | 이용자가 해지하거나 다시 만들 때까지 |
| 익명 통계 | 개인을 알아볼 수 없게 처리한 뒤 보관 |
| 접속 기록 | 3개월(「통신비밀보호법」) |
| 유료 서비스 계약·결제 기록 | 5년(「전자상거래 등에서의 소비자보호에 관한 법률」) |
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 범위에서만 처리하며, 다음의 경우에만 제3자에게 제공합니다.
| 받는 자 | 제공 항목 | 목적 | 시점·기간 |
|---|---|---|---|
| 이용자가 견적을 수락한 포워더 1곳 | 회사명, 담당자 이름·연락처, 출발지·도착지 상세 주소, 이용자가 고른 서류(발행본 또는 초안) | 운송 계약·이행 | 이용자가 수락할 때 · 수락일부터 12개월, 이용자가 공개를 거둘 수 있음 |
| 이용자가 자료를 보낸 세무사·변호사 등 | 이용자가 고른 자료 | 세무·법률 업무 | 이용자가 보낼 때 · 링크 만료 시까지 |
| 이용자가 메일을 보낸 바이어 담당자 | 메일 제목·본문·첨부 서류 | 거래 연락 | 이용자가 보낼 때 |
| 법령에 따른 요청 | 법령이 정한 항목 | 법령 준수 | 요청 시 |
포워더에게는 견적 수락 전에 회사명·연락처·바이어·금액이 공개되지 않으며, 국가·도시, 선적 시기, 화물 분류·총량, 운송 조건만 보입니다.
제5조 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스·파일 저장, 회원 인증(저장 위치: 대한민국 서울 리전) |
| Vercel Inc. | 서비스 운영(웹 호스팅) |
| Resend, Inc. | 메일 발송(인증 코드·알림·바이어 메일) |
| 주식회사 렛서 | AI 호출 중계 |
| Anthropic, PBC | AI 서류 읽기·업무 요청 처리 |
| 토스페이먼츠 주식회사 | 유료 서비스 결제 처리 |
회사는 위탁 계약에서 개인정보 보호 의무, 재위탁 제한, 안전성 확보 조치를 정하고 수탁자를 관리·감독합니다. 카카오 알림톡·문자 발송을 시작하는 경우 해당 발송 대행사를 이 표에 추가하고 알립니다.
제6조 개인정보의 국외 이전
| 받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 이용자가 올린 서류의 내용, 업무 요청 대화 | AI 기능을 쓸 때마다 네트워크로 전송 | 서류 칸 읽기, 업무 요청 처리 | 제공사 정책에 따른 기간 |
| Resend, Inc. (privacy@resend.com) | 미국 | 받는 사람 이메일, 메일 제목·본문, 첨부 | 메일을 보낼 때 네트워크로 전송 | 메일 발송 | 제공사 정책에 따른 기간 |
| Vercel Inc. (privacy@vercel.com) | 미국 등 | 접속 기록, 요청 정보 | 서비스 이용 시 | 서비스 운영 | 제공사 정책에 따른 기간 |
국외 이전을 원하지 않으시면 AI 서류 읽기·업무 요청을 쓰지 않고 직접 입력하시거나, 메일 보내기 대신 서류를 내려받아 보내실 수 있습니다. 이 경우 해당 기능을 이용할 수 없습니다. AI 기능은 처음 사용할 때 별도로 안내하고 동의를 받습니다.
제7조 정보주체 이외로부터 수집한 개인정보
바이어 담당자 연락처·바이어 계좌, 거래처(포워더 등)의 계좌 정보와 계좌 변경을 확인해 준 담당자의 이름·전화번호, 서류와 업무 요청 대화에 담긴 제3자 정보는 이용자(화주)가 입력하거나 올린 것입니다. 회사는 이를 이용자의 수출 업무 지원과 송금 계좌 확인(제1조 5·7·12호) 목적으로만 처리합니다. 해당 정보주체는 제9조의 방법으로 수집 출처, 처리 목적의 고지와 처리 정지를 요구할 수 있습니다.
제8조 개인정보의 파기
- 보유 기간이 지나거나 목적이 달성되면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 저장소의 원본 파일도 함께 지웁니다.
- 법령에 따라 보존해야 하는 경우 다른 정보와 분리해 보관합니다.
제9조 정보주체와 법정대리인의 권리·행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 서비스의 설정 화면 또는 제13조의 연락처로 요구할 수 있으며, 회사는 지체 없이 조치합니다.
- 회사 정보의 공유·공개 범위와 동의 기록은 "회사 › 설정"에서 직접 확인하고 거둘 수 있습니다.
- 광고성 정보는 제목에 «(광고)»를 붙이고 본문에 받지 않는 방법을 적어 보냅니다. 메일 아래의 수신 거부 링크, 내 정보 화면, 또는 제13조의 연락처로 언제든 받지 않겠다고 하실 수 있습니다.
제10조 개인정보의 안전성 확보 조치
- 관리적 조치: 내부 관리 계획, 접근 권한 최소화, 운영자 열람 기록
- 기술적 조치: 비밀번호·계좌번호 암호화 저장, 화면에는 계좌번호 끝 4자리만 표시, 파일은 비공개 저장소에 두고 짧은 시간만 유효한 열람 주소 사용, 데이터베이스 행 단위 접근 통제, 전송 구간 암호화
- 운영자가 회사의 거래 기록·계좌·파일·메일 기록을 볼 때는 모두 기록이 남습니다.
- 기한·서류 알림과 캘린더 구독 주소에는 거래명(이용자가 정한 이름, 없으면 바이어 이름)·서류 종류·기한 종류와 날짜·입금 상태(완료/미완료)까지 담고 금액은 담지 않습니다. 거래명이 금액 모양이면 거래 번호로 바꾸어 표시합니다. 캘린더 구독 주소는 회사 단위와 사용자 단위로 따로 만들어지며, 이용자가 언제든 닫거나 다시 만들 수 있습니다.
제11조 쿠키 등 자동 수집 장치
회사는 로그인 유지와 화면 설정을 위해 쿠키와 브라우저 저장소를 씁니다. 브라우저 설정으로 저장을 거부할 수 있으며, 이 경우 로그인 등 일부 기능을 쓸 수 없습니다.
제12조 자동화된 결정
AI는 서류 종류·칸 값·기한 읽기와 업무 초안 준비에만 쓰입니다. 이용자가 올린 서류에서 읽은 기한과 거래 연결은 «서류에서 읽음» 표시와 함께 바로 기록되고 그 회사의 구성원에게 알림으로 전달될 수 있으며, 이용자는 서류의 종류와 거래 연결을 고치고 기한을 확인하거나 끝낸 것으로 표시할 수 있습니다. 수출 거래의 값과 바이어 등 제3자에게 나가는 메일은 이용자가 확인·승인한 뒤에만 저장·발송됩니다. 회사는 정보주체의 권리·의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 하지 않습니다.
제13조 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 범하나 (대표이사) |
| 연락처 | contact@theo-ne.com |
| 회사 | 주식회사 테오네 · 사업자등록번호 625-81-04032 · 서울특별시 강남구 봉은사로 524, B층 269-11호(삼성동) |
제14조 권익침해 구제 방법
개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에 신고·상담할 수 있습니다.
제15조 개인정보처리방침의 변경
이 방침은 2026년 10월 15일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스에 알립니다. 직전 방침(2026년 10월 14일 시행)에서 바뀐 곳은 제1조(새 12호), 제2조, 제3조, 제7조입니다.